web安全渗透测试
web安全渗透测试
单栏 · 有照片
web安全研究员
教育背景
北京邮电大学
211双一流
网络空间安全 硕士
北京2019年8月 - 2021年5月
研究方向为Web应用漏洞挖掘与自动化检测，相关课程：密码学、渗透测试、软件安全分析。
西安电子科技大学
211双一流
信息安全 本科
西安2016年8月 - 2020年5月
GPA 3.7/4.0，专业前10%，参与校信息安全竞赛团队。
技能
Web漏洞挖掘（SQL注入/XSS/SSRF/反序列化）
代码审计（Java/PHP/Go）
渗透测试与红队攻防
Burp Suite / sqlmap / Nuclei
Python 安全工具开发
WAF绕过与流量分析
荣誉奖项
全国大学生信息安全竞赛 一等奖
公司年度安全之星
CNVD年度优秀白帽子
个人总结
5年Web安全研究经验，专注Web漏洞挖掘、代码审计与红队攻防，累计提交高危漏洞60余个，获CVE/CNVD编号12个。熟悉Java/PHP/Go代码审计与WAF绕过，具备从漏洞发现到修复验证的完整闭环能力。主导过金融与互联网行业红队项目，输出可落地的安全加固方案。
工作经历
北京某网络安全科技有限公司
北京
网络安全乙方安全服务
Web安全研究员
2022年9月 - 至今
渗透测试代码审计
- 负责金融客户Web系统渗透测试与代码审计，年均完成40+系统评估，发现高危漏洞50余个并推动100%修复闭环。
- 主导红队攻防演练中的Web入口突破，3次演练中2次率先获取边界权限，协助客户优化WAF规则拦截率提升35%。
- 搭建内部漏洞复现与POC验证流程，将漏洞验证平均耗时从2天缩短至4小时。
上海某互联网科技有限公司
上海
互联网电商平台
安全工程师
2020年7月 - 2022年8月
SDL漏洞扫描
- 负责公司Web业务线安全测试与SDL落地，覆盖20+核心系统，上线前高危漏洞清零。
- 建设自动化漏洞扫描与告警平台，接入CI流程，漏洞平均发现时间提前至开发阶段。
项目经验
某银行网上银行系统渗透测试项目
2024年3月 - 2024年5月
项目负责人
- 带领3人团队完成网银系统黑盒与白盒测试，发现越权、逻辑漏洞等高危问题18个，全部在投产前修复。
- 输出安全加固建议与复测报告，客户复测通过率100%，项目续签次年安全服务合同。
开源Web漏洞检测插件开发
2022年12月 - 2023年2月
核心开发
- 基于Burp Suite开发被动扫描插件，覆盖常见OWASP Top 10检测场景，GitHub获星800+。
- 优化误报过滤逻辑，误报率由30%降至8%，被多家安全团队内部采用。
研究经历
Web应用自动化漏洞挖掘方法研究/研究助理
北京
网络空间安全学院
2020年1月 - 2020年6月
- 研究基于污点分析的Java Web漏洞静态检测方法，构建原型工具在开源项目上验证，检出率提升20%。
- 相关成果发表于国内安全学术会议，并形成硕士毕业论文核心章节。
主要成就
漏洞挖掘成果
累计向CNVD及厂商SRC提交有效高危漏洞60余个，获CVE/CNVD编号12个。
攻防演练表现
参与省级红队攻防演练，所在团队获评优秀攻击队。
工具开源影响
自研Burp插件GitHub获星800+，被多家安全团队实际使用。
证书与认证
注册信息安全专业人员（CISP） - 中国信息安全测评中心
2022年6月
证明信息安全领域专业能力。
OSCP 渗透测试认证 - Offensive Security
2021年10月
证明实战渗透测试能力。
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。